Help me !!!!

Bonjour ,

1/AVG anti spyware 7.5

Telecharge AVG anti spyware 7.5 sur ce site:
AVG anti spyware 7.5
Fais les mise a jour puis fais une analyse , poste le rapport et appuie sur Appliquer toutes les actions pour supprimer les menaces.

2/Poster le log Hijackthis:

Télécharge hijackthis en cliquant >>ICI<<
Créer un dossier a son nom , dezip le dedans.
Puis lance hijackthis , appuie sur do a system scan and save a logfile.
La un fichier bloc note va s ouvrir sélectionne tout sont contenu et post le .
( Si tu ne comprend pas voici un

tuto hijackthis )

Tu as une infection c'est bien ce que kerio te détecte si il te demande quelque chose avec ce fichier bloque le .

Bonsoir  

Désolé d'intervenir , mais je pense qu'il est urgent d'agir , je me demandes comment tu arrives encore à te servir de ton PC , près de la moitié de ton log est infecté !

@ rocket_270 , AVG est un trés bon Anti-Spywares , mais il ne traitera pas ces grosses infections  

------------------------------------------------

Télécharge SDFix <- ici

Enregistre le sur ton Bureau

Double clique sur SDFix.exe ( le .exe peut ne pas apparaitre )
Choisis Install pour l'extraire sur ton Bureau

Redémarre en mode sans échec ( demarrer / redemarrer / tapotte sur F8 jusqu'a l'apparition du menu / monte avec les fleches sur mode sans echec / choisis ta session )


Double clic sur le dossier SDFix
puis double clique sur RunThis.bat ( le .bat peut ne pas apparaitre )
Appuie sur Y pour le lancer , laisse le s'éxécuter

Il te sera demandé d'appuyer sur une touche pour redemarrer , fais le
Il est possible que le redémarrage soit plus long que d'habitude
Une fois ton Bureau chargé ,il affichera Finished

Appuie sur une touche pour finir l'exécution et charger les icônes de ton Bureau

Un rapport est généré , Copie / colle le dans ta réponse
tu trouveras aussi ce rapport dans le dossier SDFix ( Report.txt )

----------------------------------------------------------

Télécharge VundoFix <- ici
sur ton Bureau

Double-clique VundoFix.exe pour le lancer
lorsque il se lance à nouveau , clique sur Scan for Vundo
à la fin du scan , clique sur Remove Vundo
il te demandera si tu veux supprimer les fichiers , clique sur YES

ton Bureau va disparaitre lors de la suppression des fichiers

ensuite , il va t'annoncer que ton PC va s'éteindre , clique OK

Redémarre ton PC

Copie/colle le rapport ( C:\vundofix.txt )
et un nouveau rapport HijackThis

Il est possible que VundoFix ne puisse pas supprimer un fichier , dans ce cas, il se relancera au prochain redémarrage , il suffit de recommencer à partir de clique sur Scan for Vundo

Salut a vous deux,
Merci beaucoup de votre aide et de ces explications.
Je copie colle les rapports ce soir ici afin d'avoir de nouveau votre avis.
J'ai Kerio firewall sur mon PC ainsi que AVG Anti virus.
Pensez vous que ce soit suffisant comme protection ?
J'ai ça sur deux autres PC et je n'ai jamais eu aucun problème.
Seulement sur celui là, j'ai installé AVG et Kerio aprés avoir configuré ma connexion internet.
Merci pour vos réponses et à ce soir !

~Tribal Maker~

Salut a vous,

@ Eric 71 et Rocket 270:
Comme demandé, voilà le rapport (avec un peu de retard, désolé) aprés avoir fait ce que tu m'as di Eric71.

Pouvez vous me dire ce qu'il en est maintenant.

Il y a a la suite, le rapport Sdfix, puis Vundo (fait deux fois de suite) et enfin Hijackthis.

Voilà:


SDFix: Version 1.95

Run by Brigitte Perroux on 05/08/2007 at 18:23

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\BRIGIT~1\Bureau\SDFix

Safe Mode:
Checking Services:

Name:
DomainService
kprof
NtmlSvc
poof

ImagePath:
C:\WINDOWS\System32\qwerty12.exe /service
\??\C:\WINDOWS\System32\kprof
%SystemRoot%\System32\svchost.exe -k netsvcs
\??\C:\WINDOWS\System32\poof

DomainService - Deleted
kprof - Deleted
NtmlSvc - Deleted
poof - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Service asc3550u - Deleted after Reboot

Normal Mode:
Checking Files:

Trojan Files Found:

C:\128322~1 - Deleted
C:\Program Files\InetGet2\popinstall.exe - Deleted
C:\WINDOWS\system32\algs.exe - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\system32\o - Deleted
C:\WINDOWS\Temp\$_2341233.TMP - Deleted
C:\WINDOWS\Temp\$_2341234.TMP - Deleted
C:\WINDOWS\Temp\$b17a2e8.tmp - Deleted
C:\WINDOWS\Temp\removalfile.bat - Deleted
C:\WINDOWS\wpcjmd.log - Deleted
C:\WINDOWS\wr.txt - Deleted


Folder C:\Program Files\InetGet2 - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\System32\\updatees.exe"="C:\\WINDOWS\\System32\\updatees.exe:*:Enabled:Windows Firewall Updater"
"C:\\WINDOWS\\System32\\advbvfnt.exe"="C:\\WINDOWS\\System32\\advbvfnt.exe:*:Enabled:Server"
"C:\\WINDOWS\\System32\\clibbgxp.exe"="C:\\WINDOWS\\System32\\clibbgxp.exe:*:Enabled:Server"
"C:\\WINDOWS\\System32\\qwerty12.exe"="C:\\WINDOWS\\System32\\qwe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\\WINDOWS\\System32\\advbvfnt.exe"="C:\\WINDOWS\\System32\\advbvfnt.exe:*:Enabled:Server"
"C:\\WINDOWS\\System32\\clibbgxp.exe"="C:\\WINDOWS\\System32\\clibbgxp.exe:*:Enabled:Server"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\BRIGIT~1\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\WINDOWS\system32\rnldwjs.exe
C:\WINDOWS\system32\accdd.tmp

Finished


VundoFix V6.5.6

Checking Java version...

Sun Java not detected
Scan started at 19:03:51 05/08/2007

Listing files found while scanning....

C:\WINDOWS\System32\accdd.bak1
C:\WINDOWS\System32\accdd.bak2
C:\WINDOWS\System32\accdd.ini
C:\WINDOWS\System32\accdd.ini2
C:\WINDOWS\System32\accdd.tmp
C:\WINDOWS\System32\ddcca.dll
C:\windows\system32\gssskucv.ini
C:\WINDOWS\System32\vcuksssg.dll

Beginning removal...

Attempting to delete C:\WINDOWS\System32\accdd.bak1
C:\WINDOWS\System32\accdd.bak1 Has been deleted!

Attempting to delete C:\WINDOWS\System32\accdd.bak2
C:\WINDOWS\System32\accdd.bak2 Has been deleted!

Attempting to delete C:\WINDOWS\System32\accdd.ini
C:\WINDOWS\System32\accdd.ini Has been deleted!

Attempting to delete C:\WINDOWS\System32\accdd.ini2
C:\WINDOWS\System32\accdd.ini2 Has been deleted!

Attempting to delete C:\WINDOWS\System32\accdd.tmp
C:\WINDOWS\System32\accdd.tmp Has been deleted!

Attempting to delete C:\windows\system32\gssskucv.ini
C:\windows\system32\gssskucv.ini Has been deleted!

Attempting to delete C:\WINDOWS\System32\vcuksssg.dll
C:\WINDOWS\System32\vcuksssg.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.5.6

Checking Java version...

Sun Java not detected
Scan started at 19:10:29 05/08/2007

Listing files found while scanning....

C:\WINDOWS\System32\ddcca.dll

Beginning removal...

Performing Repairs to the registry.
Done!

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:16:22, on 05/08/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinPop\winpop.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Brigitte Perroux\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {3F4F125D-F31E-4D37-AC35-E50128670469} - C:\WINDOWS\System32\ljjjhhf.dll (file missing)
O2 - BHO: (no name) - {579B10C4-7D15-47C1-A510-2CE33DAC2228} - C:\WINDOWS\System32\ddcca.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WinPop] C:\Program Files\WinPop\winpop.exe
O4 - HKCU\..\Run: [scomfax] ialypjaj.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: D-Link AirPlus.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: ddcca - C:\WINDOWS\System32\ddcca.dll (file missing)
O20 - Winlogon Notify: ljjjhhf - ljjjhhf.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: USB Driver Manager - Unknown owner - C:\WINDOWS\iTunes.exe (file missing)
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 5547 bytes

PS:
Désolé mais je m'aperçois que mon rapport est coupé au bout des phrases, comment faire pour le faire apparaitre entier ?

De plus, le scroll vertical de mon écran est super lent et saccadé, cela vient il des virus ?

Merci encore pour vos réponses.